人人乐连锁商业集团股份有限公司内部审计制度

1、人人乐连锁商业集团股份有限公司内部审计制度（经2010年3月26日召开的公司第一届董事会第十五次会议审议通过）第一章 总 则 第一条 为进一步规范人人乐连锁商业集团股份有限公司（以下简称“公司”）内部审计工作，提高内部审计工作质量，保护投资者合法权益，依据审计法、审计署关于内部审计工作的规定等有关法律、法规、规章和深圳证券交易所股票上市规则、中小板上市公司内部审计工作指引及公司章程的规定，并结合公司实际情况制定本制度。 第二条 本制度所称内部审计，是指由公司内部机构或人员，对其内部控制和风险管理的有效性、财务信息的真实性和完整性以及经营活动的效率和效果等开展的一种评价活动。 第三条 公司依照国

2、家有关法律、法规、规章及中小板上市公司内部审计工作指引的规定，建立健全内部审计制度，防范和控制公司经营风险，增强公司信息披露的可靠性。第四条 公司董事会对内部控制制度的建立健全和有效实施负责，重要的内部控制制度经董事会审议通过。第五条 本制度适用于公司的内部审计机构和审计人员，及其从事的内部审计活动。第二章 内部审计机构和内部审计人员 第六条 公司在董事会下设立审计委员会，制定审计委员会议事规则并予以披露。审计委员会成员全部由董事组成，其中独立董事应占半数以上并担任召集人，且至少应有一名独立董事为会计专业人士。 第七条 公司设立内部审计部门，负责公司内部审计工作，对审计委员会负责，向审计委员会

3、报告工作。 第八条 公司依据公司规模、经营特点及有关规定，配置专职人员从事内部审计工作，且专职人员不少于三人。 第九条 内部审计部门的负责人必须专职，由审计委员会提名，董事会任免。公司披露内部审计部门负责人的学历、职称、工作经历、与公司控股股东及实际控制人是否存在关联关系等情况。 第十条 内部审计部门保持独立性，不得置于财务部门的领导之下，或者与财务部门合署办公。内部审计人员应保持独立性： （一）内部审计人员应保持独立性，不能以任何决策制订者的资格参加所有的经营，以保持客观公正的能力和立场； （二）内部审计人员与被审计单位及其主要负责人在经济上应没有利害关系；办理审计事项时，与被审计单位或被审

4、计事项有直接利害关系的，应当回避； （三）内部审计人员在审计计划的制订、实施和审计报告的提出过程中应不受控制和干扰。 第十一条 公司各内部机构、控股子公司以及具有重大影响的参股公司配合内部审计部门依法履行职责，不得妨碍内部审计部门的工作。第三章 内部审计职责和内容 第十二条 内部审计部门遵循“以合规审计为基础、以效益审计为重点”的工作方针，履行以下主要职责： （一）对本公司各内部机构、控股子公司以及具有重大影响的参股公司的内部控制制度的完整性、合理性及其实施的有效性进行检查和评估； （二）对本公司各内部机构、控股子公司以及具有重大影响的参股公司的会计资料及其他有关经济资料，以及所反映的财务收支

5、及有关的经济活动的合法性、合规性、真实性和完整性进行审计，包括但不限于财务报告、业绩快报、自愿披露的预测性财务信息等； （三）协助建立健全反舞弊机制，确定反舞弊的重点领域、关键环节和主要内容，并在内部审计过程中合理关注和检查可能存在的舞弊行为； （四）至少每季度向审计委员会报告一次，内容包括但不限于内部审计计划的执行情况以及内部审计工作中发现的问题。第十三条 内部审计工作职权：（一）根据内部审计工作的需要，要求被审计单位按时报送经营报表、财务收支计划、预算执行情况、决算、会计报表和其他相关文件、资料；（二）审核有关的报表、凭证、账簿、预算、决算、合同、协议等，以及检查被审计单位有关经营和财务活

6、动的资料、文件和现场勘察实物；（三）检查有关的计算机系统及其电子数据和资料；（四）根据内部审计工作需要，参加有关会议，召开与审计事项有关的会议；（五）参与研究制定有关的规章制度，提出内部审计规章制度，由公司相应有权审批机构审定后发布实施；（六）对与审计事项有关的问题向有关单位和个人进行调查，并取得证明材料；（七）对正在进行的严重违法违规、严重损失浪费行为，做出临时制止决定；（八）对公司提出改进经营管理、提高经济效益的建议。 第十四条 内部审计部门在每个会计年度结束前两个月内向审计委员会提交次一年度内部审计工作计划，并在每个会计年度结束后两个月内向审计委员会提交年度内部审计工作报告。 第十五条

7、审计评价报告应当说明审查和评价内部控制的目的、范围、审查结论及对改善内部控制的建议。 监督检查和评价公司内部控制制度是否健全以及有效执行，主要包括： （一）监督检查公司所属各部门是否遵守下列基本原则： （1）明确划分权责，建立责任制，实行购、销、账、钱、物分管的原则。 （2）每笔业务，不得由一个人（部门）单独包办到底，必须由两人（部门）以上人员处理的原则。 （3）所有实物财产，要有专人负责保管，以提高使用效率，保证财产安全。 （4）所有原始凭证必须连续编号，顺序控制使用，领用完的凭证必须办理签证手续并定期核对。 （5）所有业务必须流程化，制度化。 （二）公司经营活动是否按照授权制度进行，如对外

8、投资、工程建设、各种款项支出、银行贷款及对外担保等是否按规定的权限进行审批等。 （三）所有交易和事项是否均以正确的金额，在恰当的会计期间及时记录于适当的账户，使会计报表的编制符合企业会计准则的相关要求。 （四）资产和记录的接触处理是否均经过适当的授权。 （五）账面资产与实有资产是否定期核对相符。 （六）对公司经营计划、财务收支计划的执行情况进行监督，对年度财务成本决算进行审计。第十六条 审计范围：（一）对公司的会计报表及相关内容的真实性进行审计。 （二）对公司本部及所属各单位进行常规审计。 （三）对公司本部及所属各单位进行专项审计，主要指对公司的收入、成本、费用及应收账款等公司资产、负债、利润

9、有重大影响的项目进行审计。 （四）离任审计，主要是对重要经济岗位或下属各单位主要负责人进行离岗审计，如实评价其在任职期间所取得的经营业绩及存在的问题，将真实的资产、负债情况反映出来，并使下任负责人能清楚的了解要管理的单位情况。 （五）对严重违反财经纪律，侵占公司资产，严重损失浪费等损害公司利益的行为进行专案审计。 （六）预算控制审计。 （七）基建工程审计。 （八）公司董事会交办的其他审计事项。 第十七条 内部审计人员获取的审计证据具备充分性、相关性和可靠性。内部审计人员将获取审计证据的名称、来源、内容、时间等信息清晰、完整地记录在工作底稿中。 第十八条 内部审计人员在审计工作中按照有关规定编制

10、与复核审计工作底稿，并在审计项目完成后，及时对审计工作底稿进行分类整理并归档。 内部审计部门建立工作底稿保密制度，并依据有关法律、法规的规定，建立相应的档案管理制度，明确内部审计工作报告、工作底稿及相关资料的保存时间。第四章 内部审计工作程序 第十九条 内部审计部门按照有关规定实施适当的审查程序，评价公司内部控制的有效性，并至少每年向审计委员会提交一次内部控制评价报告。 第二十条 内部控制审查和评价范围包括与财务报告和信息披露事务相关的内部控制制度的建立和实施情况。 第二十一条 内部审计部门对审查过程中发现的内部控制缺陷，督促相关责任部门制定整改措施和整改时间，并进行内部控制的后续审查，监督整

11、改措施的落实情况。 内部审计部门负责人适时安排内部控制的后续审查工作，并将其纳入年度内部审计工作计划。 第二十二条 内部审计部门在审查过程中如发现内部控制存在重大缺陷或重大风险，及时向审计委员会报告。 第二十三条 内部审计部门在业绩快报对外披露前，对业绩快报进行审计。在审计业绩快报时，重点关注以下内容： （一）是否遵守企业会计准则及相关规定； （二）会计政策与会计估计是否合理，是否发生变更； （三）是否存在重大异常事项； （四）是否满足持续经营假设； （五）与财务报告相关的内部控制是否存在重大缺陷或重大风险。第二十四条 审计部根据公司实际情况，确定内部审计项目，制订内部审计实施工作计划，做好内

12、部审计准备。 第二十五条 内部审计项目确定后，其实施工作计划应包括以下主要内容： （一）内部审计项目名称； （二）内部审计目的和范围； （三）内部审计主要方式和步骤； （四）内部审计人员组织； （五）内部审计时间安排； （六）其他应事先明确的内容。 第二十六条 内部审计部门应在实施正式审计前两天下达内部审计通知书，通知被审计单位或部门。 第二十七条 内部审计主要步骤：通过核对财务会计帐簿、报表、凭证及相关的各类资料，查核实物，调查访问有关单位和人员等方法，核实有疑问的事项，编写内部审计工作底稿，听取被审计单位意见，在内部审计工作底稿上签署明确意见。 第二十八条 内部审计人员向有关单位和个人调查

13、取得的证明材料，应当有提供者的签名或盖章，未取得提供者签名或盖章的，应当注明原因。 第二十九条 审计部实施审计后，原则上应当在十个工作日内完成内部审计报告。内部审计报告应征求被审计单位的意见，被审计单位应在内部审计报告征求意见书上签署意见，并签字、盖章。被审计单位对内部审计报告有异议的，审计部应当进一步核实、研究。 内部审计人员应当将内部审计报告和被审计单位对内部审计报告的书面意见，一并报送董事会审计委员会。 第三十条 内部审计报告应当包括下列内容： （一）内部审计的依据、范围、内容、方式和时间； （二）被审计单位的有关情况； （三）实施内部审计的有关情况； （四）内部审计评价意见； （五）根

14、据有关制度对违反规定的行为进行定性、处理处罚建议及其依据。 第三十一条 审计部自接到公司总经理和董事会审计委员会对有关内部审计报告的意见后，应当在在三个工作日内反馈给审计单位和有关单位。 审计部应当自上述反馈意见送达之日起一个月内，进行后续审计，了解审计意见的落实情况，监督审计决定的执行情况。 第三十二条 内部审计人员应当编制内部审计工作底稿，其主要内容包括： （一）被审计单位的名称： （二）内部审计项目的名称以及实施的时间； （三）内部审计过程记录； （四）内部审计过程中收集的旁证、笔录等有关资料； （五）编制者的姓名及编制日期； （六）复核者的姓名及复核日期。 第三十三条 内部审计工作中形

15、成的文件资料，内部审计机构应有专人管理，年度终了移送本单位档案管理部门。内部审计文件资料档案的立卷归档的范围及其保管期限，按国家有关制度规定执行。第五章 信息披露 第三十四条 审计委员会根据内部审计部门出具的评价报告及相关资料，对与财务报告和信息披露事务相关的内部控制制度的建立和实施情况出具年度内部控制自我评价报告。内部控制自我评价报告至少包括以下内容： （一）内部控制制度是否建立健全和有效实施； （二）内部控制存在的缺陷和异常事项及其处理情况（如适用）； （三）改进和完善内部控制制度建立及其实施的有关措施； （四）上一年度内部控制存在的缺陷和异常事项的改进情况（如适用）； （五）本年度内部控制审查与评价工作完成情况的说明。 公司董事会在审议年度报告的同时，对内部控制自我评价报告形成决议。监事会和独立董事对内部控制自我评价报告发表意见，保荐人对内部控制自我评价报告进行核查，并出具核查意见。 第三十五